论文部分内容阅读
【摘要】随着电力自动化水平的提高， 电力系统越来越依赖电力数据信息网络来保障其安全、可靠、高效的运行， 该数据信息网络出现的任何信息安全方面的问题都可能波及电力系统的安全、稳定、经济运行， 进而影响电网的可靠供电和广大人民群众的日常生活， 因此对电力系统信息安全关健技术研究就显得很有意义。主要研究了电力系统中网络应用的安全策略、安全技术体系， 提出电力系统在线网络系统的信息安全保障技术方案， 在文章的后面部分对电力信息安全技术的发展做出了展望。
【关键词】电力系统；网络安全；
0 前言
随着电力系统信息化及数字化技术的发展， 网络技术在电力系统得到了广泛应用。电力数据网络在电力系统中的应用范围不断扩大， 已经成为不可或缺的基础设施。国内各设备制造厂家的远动通信装置均实现了支持国际标准的IEC 60870-5-104 网络传输协议， 而与自动化系统相关的， 全数字网络化国际标准的推广应用工作已经取得积极进展， 包括IEC 61970、IEC 61850 等通信标准的研制工作， 国内相关厂家均给予了高度重视并取得阶段性成果。电力数据网络的功能已经大大增强， 其使用效率也大大提高。电力数据网络承载着电力企业的生产信息、管理信息、业务信息， 包括实时业务和非实时业务。电力数据网络是一个复杂的广域网络， 计算机病毒及黑客技术在不断的发展， 要管理及维护好这样一个复杂网络并不容易。因此， 确保电力数据网络安全稳定运行， 建立有效的数据网络的防护体系， 是影响电力系统安全的重要因素， 是关系到建立信息化电力企业的关键。本文从电力数据网络的组成结构及应用特点进行分析， 提出数据网络防护的基本方法及安全策略。
1 电力系统网络安全概况
计算机网络技术的发展为电力企业自身发展提供了先进的技术和服务手段，国家电力数据通信网把各级电网企业连接起来，实现了电网企业间信息系统互联互通、资源共享。计算机系统的安全与不安全是从多方面反映的，从目前使用和发现的情况看，系统运行不稳定、内部资料外泄、网络利用率低等是主要常见的现象。通过计算机网络使得电力系统的工作效率提高了，管理范围扩大了，工作人员的办事能力增强了，但计算机系统网络安全问题也随之变得更加严重了。很多电力企业加强了电力信息网络身份认证、防病毒和防攻击的安全系统硬件和软件建设。
另一方面，电力行业信息安全管理缺乏统一的规划、统一的标准和有效的监督检查机制，也使得电力信任服务体系等信息安全基础设施的建设工作迟迟无法启动。另外，市场也急需适合各个电力系统特点的安全解决方案。在各级电力系统网络内部，还普遍存在访问控制不严格、网络异常状态发现不及时、缺乏预警手段、对安全风险缺乏宏观检测与控制手段等问题。
2 电力数据网安全性的要求
电力系统的二次系统安全是全方位的整体工程， 网络安全是系统安全的重要组成部分。为适应电力数据网络安全要求的需要， 2005 年1 月， 国家电力监管委员会颁布通过《电力二次系统安全防护规定》， 从技术措施、安全管理等方面提出总体性要求。电力数据网络实时系统承载着调度数据业务，网络覆盖面大， 承载业务较多， 要求其具备较高的安全级别， 做到有备无患。在电力系统中， 安全等级较高的系统不受安全等级较低系统的影响。电力数据网络实时系统的安全等级高于非实时系统的安全等级。各电力监控系统及调度系统必须具备可靠性高的自身安全防护设施， 不得与安全等级低的系统直接相连。在实际应用中， 坚持安全分区、网络专用、横向隔离、纵向认证的原则， 保障电力监控系统和电力调度数据网络的安全。发电企业、电网企业、供电企业内部基于计算机和网络技术的业务系统， 原则上划分为生产控制大区和管理信息大区。而生产大区又分为控制区（ 安全区I） 和非控制区（ 安全区Ⅱ） 。在物理层面上实现与电力企业其他数据网络及需要与
外部公共信息网的安全隔离， 以防止网络受到攻击。近年来调度系统的内涵有了较大的延伸， 由原来单一的EMS 扩展为EMS、DMS、动态网络管理系统（ TMS） 、厂站自动化、水调自动化、雷电监视、故障录波远传、遥测、电力市场技术支持系统和调度生产管理系统等。电力数据网络是支持调度自动化系统的重要技术平台， 要求其安全可靠， 实时性要求在秒级或数秒级。其中发电报价系统、市场信息发布等电力市场信息系统， 由于需要与公网连接， 还要求做加密及隔离处理， 采取防病毒等措施。数据网络安全应包含6 个方面的内容： （1） 路由安全； （2） 业务隔离； （3） 接入安全； （4） 访问控制和监测； （5） 网络管理； （6） 应用系统。
3 电力系统信息安全关键技术的应用展望
对电力企业信息网络这样一个年轻的又特殊的网络来说， 在网络安全问题上有其特殊性， 同时它所面临的安全威胁是比较严重的， 稍有不慎， 就有可能对电力安全生产造成影响， 进而影响国家经济和百姓的日常生活。我们可以采取有效的应对手段， 包括先进的企业版防火墙、先进的密码编码方式和算法等都可以有效防御， 只要应对得当， 足以有效保护电力系统信息网络安全， 保障电力生产经营活动的安全。
1 改进网络安全技术
（l） 科学安全的设置和保管密码。密码安全可以说是网络安全中最为重要的。一旦密码被泄漏，非法用户可以很轻易的进人你的系统。由于穷举软件的流行，R o t 的密码要求最少要6位， 一般用户的密码要求最少要8 位， 并且应该有英文字母大小写以及数字和其他符号进行不规则的设置。同时不要选取如生日、名字等熟悉的信息作为密码；
（2） 加强人员的安全意识和管理。思想意识松懈造成的系统隐患要远大于系统自身的漏洞。将不知是否有病毒的软盘随意的插人计算机中、不当的设置密码、将密码写下来或存人计算机的文件中、长期不改密码、随意的从网上下载不明文件或内部合法用户本身的非法活动等都给企业信息网络带来最大的威胁；
（3） 實时的监控网络端口和节点的信息流向，定期对企业信息网络进行安全检查、日志审计和病毒扫描， 对相关重要数据进行备份以及在全网络范围内建立一套科学的安全管理体系同样对企业信息网络的安全运行有着很重要的意义困。
3.2 完善电力系统建设
（l） 电力监控系统可通过专用局域网实现与本地其他电力监控系统的互联， 或通过电力调度数据网络实现上下级异地电力监控系统的互联。各电力监控系统与办公自动化系统或其他信息系统之间以网络方式互联时， 必须采用经国家有关部门认证的专用、可靠的安全隔离设施；
（2 ） 建立和完善电力调度数据网络， 应在专用通道上利用专用网络设备组网， 采用专线、同步数字序列、准同步数字序列等方式， 实现物理层面上与公用信息网络的安全隔离。电力调度数据网络只允许传输与电力调度生产直接相关的数据业务；
（3） 电力监控系统和电力调度数据网络均不得和互联网相连， 并严格限制电子邮件的使用。
4 结束语
电力系统的信息化应用是随着企业的发展而不断发展的，信息网络安全也是一个动态过程， 需要定期对信息网络安全状况进行评估，改进安全方案，调整安全策略。电力是关系到国计民生的基础产业，有很强的信息保密与安全需求。由于自身业务的需要，实现内部网络的互通，以及内部网络与Internet 的互通，要求建立一个权限清晰、服务完善、安全到位的网络。由于不可避免地与外网相连，就必须时刻防备来自外部的黑客、病毒的威胁。为了维护电力信息安全，确保信息网络系统稳定可靠，网络安全系统建设极为重要。计算机网络安全应遵循整体安全性原则， 根据规定的安全策略制定出合理的网络安全体系结构。这样才能真正做到整个系统的安全。因此笔者认为电力系统网络安全是一个伴随着信息化应用发展而发展的永恒课题。
参考文献：
[1]魏雄俊.智能光网络技术在电力系统中应用[J].科技创新导报，2008，24：23.
[2]吴凯.电力系统计算机网络应用及系统安全浅析[J].科技创新导报，2009，2：34.
[3]康峰.网络漏洞扫描系统的研究与设计[J].电脑开发与应用，2006，19（10）：27-28.
【关键词】电力系统；网络安全；
0 前言
随着电力系统信息化及数字化技术的发展， 网络技术在电力系统得到了广泛应用。电力数据网络在电力系统中的应用范围不断扩大， 已经成为不可或缺的基础设施。国内各设备制造厂家的远动通信装置均实现了支持国际标准的IEC 60870-5-104 网络传输协议， 而与自动化系统相关的， 全数字网络化国际标准的推广应用工作已经取得积极进展， 包括IEC 61970、IEC 61850 等通信标准的研制工作， 国内相关厂家均给予了高度重视并取得阶段性成果。电力数据网络的功能已经大大增强， 其使用效率也大大提高。电力数据网络承载着电力企业的生产信息、管理信息、业务信息， 包括实时业务和非实时业务。电力数据网络是一个复杂的广域网络， 计算机病毒及黑客技术在不断的发展， 要管理及维护好这样一个复杂网络并不容易。因此， 确保电力数据网络安全稳定运行， 建立有效的数据网络的防护体系， 是影响电力系统安全的重要因素， 是关系到建立信息化电力企业的关键。本文从电力数据网络的组成结构及应用特点进行分析， 提出数据网络防护的基本方法及安全策略。
1 电力系统网络安全概况
计算机网络技术的发展为电力企业自身发展提供了先进的技术和服务手段，国家电力数据通信网把各级电网企业连接起来，实现了电网企业间信息系统互联互通、资源共享。计算机系统的安全与不安全是从多方面反映的，从目前使用和发现的情况看，系统运行不稳定、内部资料外泄、网络利用率低等是主要常见的现象。通过计算机网络使得电力系统的工作效率提高了，管理范围扩大了，工作人员的办事能力增强了，但计算机系统网络安全问题也随之变得更加严重了。很多电力企业加强了电力信息网络身份认证、防病毒和防攻击的安全系统硬件和软件建设。
另一方面，电力行业信息安全管理缺乏统一的规划、统一的标准和有效的监督检查机制，也使得电力信任服务体系等信息安全基础设施的建设工作迟迟无法启动。另外，市场也急需适合各个电力系统特点的安全解决方案。在各级电力系统网络内部，还普遍存在访问控制不严格、网络异常状态发现不及时、缺乏预警手段、对安全风险缺乏宏观检测与控制手段等问题。
2 电力数据网安全性的要求
电力系统的二次系统安全是全方位的整体工程， 网络安全是系统安全的重要组成部分。为适应电力数据网络安全要求的需要， 2005 年1 月， 国家电力监管委员会颁布通过《电力二次系统安全防护规定》， 从技术措施、安全管理等方面提出总体性要求。电力数据网络实时系统承载着调度数据业务，网络覆盖面大， 承载业务较多， 要求其具备较高的安全级别， 做到有备无患。在电力系统中， 安全等级较高的系统不受安全等级较低系统的影响。电力数据网络实时系统的安全等级高于非实时系统的安全等级。各电力监控系统及调度系统必须具备可靠性高的自身安全防护设施， 不得与安全等级低的系统直接相连。在实际应用中， 坚持安全分区、网络专用、横向隔离、纵向认证的原则， 保障电力监控系统和电力调度数据网络的安全。发电企业、电网企业、供电企业内部基于计算机和网络技术的业务系统， 原则上划分为生产控制大区和管理信息大区。而生产大区又分为控制区（ 安全区I） 和非控制区（ 安全区Ⅱ） 。在物理层面上实现与电力企业其他数据网络及需要与
外部公共信息网的安全隔离， 以防止网络受到攻击。近年来调度系统的内涵有了较大的延伸， 由原来单一的EMS 扩展为EMS、DMS、动态网络管理系统（ TMS） 、厂站自动化、水调自动化、雷电监视、故障录波远传、遥测、电力市场技术支持系统和调度生产管理系统等。电力数据网络是支持调度自动化系统的重要技术平台， 要求其安全可靠， 实时性要求在秒级或数秒级。其中发电报价系统、市场信息发布等电力市场信息系统， 由于需要与公网连接， 还要求做加密及隔离处理， 采取防病毒等措施。数据网络安全应包含6 个方面的内容： （1） 路由安全； （2） 业务隔离； （3） 接入安全； （4） 访问控制和监测； （5） 网络管理； （6） 应用系统。
3 电力系统信息安全关键技术的应用展望
对电力企业信息网络这样一个年轻的又特殊的网络来说， 在网络安全问题上有其特殊性， 同时它所面临的安全威胁是比较严重的， 稍有不慎， 就有可能对电力安全生产造成影响， 进而影响国家经济和百姓的日常生活。我们可以采取有效的应对手段， 包括先进的企业版防火墙、先进的密码编码方式和算法等都可以有效防御， 只要应对得当， 足以有效保护电力系统信息网络安全， 保障电力生产经营活动的安全。
1 改进网络安全技术
（l） 科学安全的设置和保管密码。密码安全可以说是网络安全中最为重要的。一旦密码被泄漏，非法用户可以很轻易的进人你的系统。由于穷举软件的流行，R o t 的密码要求最少要6位， 一般用户的密码要求最少要8 位， 并且应该有英文字母大小写以及数字和其他符号进行不规则的设置。同时不要选取如生日、名字等熟悉的信息作为密码；
（2） 加强人员的安全意识和管理。思想意识松懈造成的系统隐患要远大于系统自身的漏洞。将不知是否有病毒的软盘随意的插人计算机中、不当的设置密码、将密码写下来或存人计算机的文件中、长期不改密码、随意的从网上下载不明文件或内部合法用户本身的非法活动等都给企业信息网络带来最大的威胁；
（3） 實时的监控网络端口和节点的信息流向，定期对企业信息网络进行安全检查、日志审计和病毒扫描， 对相关重要数据进行备份以及在全网络范围内建立一套科学的安全管理体系同样对企业信息网络的安全运行有着很重要的意义困。
3.2 完善电力系统建设
（l） 电力监控系统可通过专用局域网实现与本地其他电力监控系统的互联， 或通过电力调度数据网络实现上下级异地电力监控系统的互联。各电力监控系统与办公自动化系统或其他信息系统之间以网络方式互联时， 必须采用经国家有关部门认证的专用、可靠的安全隔离设施；
（2 ） 建立和完善电力调度数据网络， 应在专用通道上利用专用网络设备组网， 采用专线、同步数字序列、准同步数字序列等方式， 实现物理层面上与公用信息网络的安全隔离。电力调度数据网络只允许传输与电力调度生产直接相关的数据业务；
（3） 电力监控系统和电力调度数据网络均不得和互联网相连， 并严格限制电子邮件的使用。
4 结束语
电力系统的信息化应用是随着企业的发展而不断发展的，信息网络安全也是一个动态过程， 需要定期对信息网络安全状况进行评估，改进安全方案，调整安全策略。电力是关系到国计民生的基础产业，有很强的信息保密与安全需求。由于自身业务的需要，实现内部网络的互通，以及内部网络与Internet 的互通，要求建立一个权限清晰、服务完善、安全到位的网络。由于不可避免地与外网相连，就必须时刻防备来自外部的黑客、病毒的威胁。为了维护电力信息安全，确保信息网络系统稳定可靠，网络安全系统建设极为重要。计算机网络安全应遵循整体安全性原则， 根据规定的安全策略制定出合理的网络安全体系结构。这样才能真正做到整个系统的安全。因此笔者认为电力系统网络安全是一个伴随着信息化应用发展而发展的永恒课题。
参考文献：
[1]魏雄俊.智能光网络技术在电力系统中应用[J].科技创新导报，2008，24：23.
[2]吴凯.电力系统计算机网络应用及系统安全浅析[J].科技创新导报，2009，2：34.
[3]康峰.网络漏洞扫描系统的研究与设计[J].电脑开发与应用，2006，19（10）：27-28.